Auf Port 22 lauscht sshd für Shell-Zugriff, SFTP und scp. Jeder öffentlich erreichbare Port 22 wird innerhalb von Minuten von Bots mit Passwort-Rateversuchen angegriffen.
Härtung: PasswordAuthentication no und PermitRootLogin prohibit-password in /etc/ssh/sshd_config, nur Schlüssel (ed25519), Fail2ban, wenn möglich Zugriff nur von Admin-IPs oder per VPN. Ein anderer Port reduziert Log-Rauschen, ist aber keine Sicherheitsmaßnahme.
Typische Fehler: Permission denied (publickey) durch falsche Rechte auf ~/.ssh (700) bzw. authorized_keys (600), oder eine Warnung zum geänderten Host-Key nach Neuinstallation.
Prüfen
ssh-keyscan -p 22 server.beispiel.de